Die „SMS des Todes“ klingt gruselig, die Lehre ist banal: Smartphone aktualisieren

Ist ein Name wie „SMS des Todes“ eine Sicherheitswarnung oder eine Clickbait-Schlagzeile im Kapuzenpulli? Ein bisschen von beidem. Hinter dem dramatischen Etikett steckt ein echter Fehler und eine sehr gewöhnliche Lehre, die die meisten von uns beharrlich ignorieren: das Update installieren.

Was tatsächlich passiert ist

Der Sicherheitsforscher Mark Blaszczyk hat eine Schwachstelle öffentlich gemacht, mit der ein Angreifer den Telefoniedienst von Android-Handys durch eine einzige manipulierte Nachricht zum Absturz bringen kann. Wie heise online berichtet, kommt der Text als WAP-Push-Nachricht an, einem alten Mechanismus der Mobilfunkanbieter. Er taucht deshalb nie im Posteingang auf, und man muss weder etwas öffnen noch antippen. Laut vol.at sind Android 12 bis 17 betroffen; der Forscher konnte den Fehler auf einem Google Pixel 9 und mehreren Samsung-Galaxy-Geräten nachstellen.

Im schlimmsten Fall startet das Handy etwa alle 90 Sekunden neu und landet auf einem Wiederherstellungsbildschirm, der anbietet, die Daten zu löschen. Google wurde am 5. Mai 2026 informiert, und ein Patch für Android 14 bis 17 ist den gleichen Berichten zufolge seit Anfang Oktober verfügbar.

Beunruhigend ist die Störung, nicht der Datendiebstahl

Schauen wir nüchtern darauf, worum es hier geht. Nichts in der Dokumentation deutet darauf hin, dass Daten gestohlen werden oder jemand Nachrichten mitlesen kann. Es handelt sich um einen Absturzfehler: Er setzt das Handy außer Gefecht. Das ist lästig und potenziell ernst (laut den Berichten können Anrufe unterbrochen werden, auch Notrufe), aber es ist etwas anderes als Spyware. Das „des Todes“ ist unserer Ansicht nach vor allem Marketing.

Die eigentliche Gefahr sehen wir im Panikreflex. Ein Handy, das in der Neustartschleife hängt und höflich „Daten löschen“ vorschlägt, fordert einen geradezu auf, die eigenen Fotos zu vernichten. Von chip.de zitierte Experten raten davon ab, denn eine Wiederherstellung über einen PC und das Werkzeug Android Debug Bridge könnte möglich sein. Das erfordert technisches Können. Wer sich das nicht zutraut, sollte vor jedem Eingriff eine Fachperson fragen. Der schlimmste Ausgang dieses Fehlers könnte hausgemacht sein.

Der Patch existiert, das Problem ist die Auslieferung

Jetzt kommt der wirklich ärgerliche Teil. Googles Korrektur gibt es für Android 14 bis 17, doch wer kein Pixel besitzt, muss den Berichten zufolge unter Umständen Wochen oder sogar Monate warten, bis der Hersteller sie ausliefert. Und bei Android 12 und 13 bleibt die Lücke höchstwahrscheinlich offen, sofern ein Hersteller nicht selbst eine Korrektur entwickelt.

Das ist die Geschichte, die wir lieber in den Schlagzeilen sähen. Androids Update-Kette ist ein Staffellauf, bei dem der Stab durch mehrere Hände geht und das eigene Handy am Ende wartet. Die Fragmentierung ist keine neue Klage, aber ein Fehler, der keinen Klick braucht, macht sie sehr greifbar: Man kann alles richtig machen und trotzdem angreifbar bleiben, weil weiter oben in der Kette jemand trödelt.

Keine Panik, einfach patchen (und ehrlich zum Alter des eigenen Handys sein)

Was also tun? Einstellungen öffnen, unter System oder Software-Update nachsehen (die Bezeichnung variiert je nach Marke) und alles installieren, was bereitsteht. Das kostet nichts und deckt weit mehr ab als diesen einen Fehler. Wer Android 12 oder 13 nutzt, sollte prüfen, ob der Hersteller überhaupt noch Updates bereitstellt. Falls nicht, ist das wohl ein Anlass, über einen Ersatz nachzudenken, aber kein Grund, heute Nacht schlecht zu schlafen.

Unser Fazit: Das ist keine Apokalypse, und niemand muss sein Handy ausschalten. Die Schwachstelle hat einen comichaften Namen, eine reale, aber unserer Einschätzung nach begrenzte Wirkung und eine Korrektur, die Google für aktuelle Android-Versionen bereits ausgeliefert hat. Die günstigste Sicherheitsgewohnheit bleibt die unglamouröseste: das Handy aktualisieren. Und falls es doch einmal in einer Schleife neu startet, gilt es, dem großen roten Knopf „Daten löschen“ zu widerstehen.